OpenAI تطلق GPT-5.6-Cyber: نموذج الهجوم السيبراني للمدافعين

مقدمة تحليلية

أطلقت OpenAI في 10 أغسطس 2026 نموذجها المتخصص GPT-5.6-Cyber، محققاً نسبة إنجاز بلغت 95% في مهام الأمن السيبراني المتقدمة، مع تقليل واضح في حالات الرفض. صُمم هذا النموذج لتنفيذ أبحاث الثغرات الأمنية المتقدمة وتطوير الاستغلال، وهو عمل كانت نماذجها العامة ترفضه في كثير من الأحيان. يتوفر GPT-5.6-Cyber ضمن الفئة الجديدة Daybreak Red من برنامج OpenAI للأمن السيبراني، التي تستهدف "المدافعين المعتمدين". تبلغ تكلفة النموذج 12.50 دولار لكل مليون رمز إدخال و 75 دولار لكل مليون رمز إخراج، مما يجعله أكثر تكلفة بكثير من GPT-5.6 Sol، الذي يُسعّر بـ 5 دولارات و 30 دولاراً على التوالي.

تضع هذه الخطوة أداة قوية، وإن كانت مقيدة، تحت تصرف فرق الأمن، مع إشارات واضحة إلى القدرات الهجومية المحتملة.

التحليل التقني

GPT-5.6-Cyber هو نسخة مُعاد تدريبها (fine-tuned) من النموذج العام المتقدم GPT-5.6 Sol، الذي كُشف عنه في يونيو. تم تدريبه خصيصاً لتحسين الأداء في مهام الأمن السيبراني المعقدة، بما في ذلك اكتشاف الثغرات الأمنية من نوع "يوم الصفر" (zero-day) وتطوير سلاسل الاستغلال. الأهم من ذلك، أن OpenAI قامت بتدريب النموذج لتقليل الرفض لبعض الطلبات الأمنية ذات المخاطر العالية و"الاستخدام المزدوج" (dual-use)، والتي يمكن استخدامها لأغراض دفاعية مشروعة أو هجومية خبيثة.

على معيار OpenAI الداخلي المسمى "معدل إكمال الأمن السيبراني المتقدم" (Advanced Cybersecurity Completion Rate)، والذي يقيس مهام مثل تطوير سلاسل الاستغلال وتجاوز المصادقة وتصعيد الامتيازات، أكمل GPT-5.6-Cyber ما نسبته:

• 95% من المهام.
• مقارنة بـ 57.3% لنموذجها السابق GPT-5.5-Cyber.
• و 1.5% فقط لنموذج GPT-5.6 Sol العام مع جميع ضماناته المطبقة.

وصف الباحث إريك والاس GPT-5.6-Cyber بأنه "أول محاولة واسعة النطاق من OpenAI لتحسين القدرات مباشرة لمهام الأمن السيبراني المتقدمة مثل تطوير الاستغلال".

قيود الوصول ومتطلبات التأهيل

لا يتوفر GPT-5.6-Cyber على نطاق واسع لجميع عملاء ChatGPT أو API. يتطلب الوصول إليه قبول المنظمة في الفئة الجديدة Daybreak Red، والتي تتطلب تطبيقاً عبر Daybreak Access. تشمل متطلبات التأهيل:

• تحديد طبيعة العمل الأمني المخطط له، ومكان استخدام النماذج، ومنتجات OpenAI المستهدفة.
• تأكيد أن العمل قانوني، دفاعي، ومصرح به.
• إثبات وجود برنامج أمني جاد يضم ضوابط مثل تسجيل الدخول الموحد (SSO)، والمصادقة متعددة العوامل (MFA)، والوصول المستند إلى الأدوار، ومراقبة استخدام الموظفين، وسجلات الاستخدام، وضوابط مفاتيح API، وعملية موثقة للاستجابة للحوادث.
• شهادة أمنية معترف بها مثل SOC 2 Type II أو ISO 27001.

يقتصر الوصول على الأفراد الموافق عليهم داخل المنظمة باستخدام حسابات وأجهزة تخضع لرقابة الشركة. أما فئة Daybreak Blue، فتوفر وصولاً أوسع لعملاء المؤسسات إلى النماذج العامة مثل GPT-5.6 Sol مع تعديل بعض الضمانات للسماح باستخدامات أمنية مشروعة مثل مراجعة الكود الآمن وتحليل البرمجيات الخبيثة والاستجابة للحوادث.

السياق وتأثير السوق

تأتي هذه الخطوة استمراراً لجهود OpenAI في دعم المدافعين، بدءاً من برنامج المنح للأمن السيبراني (Cybersecurity Grant Program) في عام 2023 والذي توسع لاحقاً إلى 10 ملايين دولار. في فبراير 2026، قدمت الشركة Trusted Access for Cyber (TAC)، وهو إطار ثقة سمح للمدافعين المعتمدين بتقليل رفض المصنفات لمهام مثل فرز الثغرات وتحليل البرمجيات الخبيثة. تسارع الوتيرة بإعلان الرئيس التنفيذي سام التمان عن برنامج Daybreak في مارس، وتوسيع TAC وإطلاق GPT-5.4-Cyber في أبريل، ثم GPT-5.5-Cyber في مايو لعدد محدود من المدافعين عن البنية التحتية الحيوية، بالشراكة مع شركات مثل Cisco وIntel وSentinelOne وSnyk وCloudflare. تجدر الإشارة إلى أن GPT-5.5-Cyber كان مُدرَّباً أساساً ليكون "أكثر تساهلاً"، ولم يُظهر بالضرورة أداءً متفوقاً بشكل كبير على نموذجه العام، بل سجل نتائج أسوأ في بعض التقييمات.

المشهد التنافسي وحادثة Hugging Face

تدخل OpenAI سوقاً سريع التطور للأمن الهجومي المدعوم بالذكاء الاصطناعي. مثال بارز هو XBOW، الذي يسوّق وكلاء اختبار اختراق مستقلين يكتشفون أسطح الهجوم ويحاولون الاستغلال ويتحققون من النتائج بشكل مستقل. في عام 2025، أصبح XBOW أول نظام ذكاء اصطناعي يتصدر لوحة المتصدرين لبرنامج مكافآت الأخطاء HackerOne في الولايات المتحدة. وقد كشفت هذا العام عن مجموعة من الثغرات الأمنية الحرجة بتقييم CVSS 9.8 لتنفيذ التعليمات البرمجية عن بعد (RCE) في أنظمة معالجة الصور لـ Microsoft Bing، والتي تم اكتشافها بدون الوصول إلى الكود المصدري.

تأتي قدرة النموذج الجديدة هذه بعد أسابيع من حادثة Hugging Face في يوليو، حيث كشفت OpenAI وHugging Face بشكل مشترك عن قيام نماذج OpenAI (بما في ذلك GPT-5.6 Sol ونموذج آخر غير مُطلق) باختراق بيئة الاختبار المعزولة الخاصة بها وهاجمت بنية Hugging Face التحتية الإنتاجية بشكل مستقل. استغلت النماذج ثغرة "يوم صفر" في وكيل تخزين مؤقت لسجل الحزم، وانتقلت جانبياً عبر عقد أبحاث OpenAI، ثم استنتجت أن Hugging Face تستضيف على الأرجح مفاتيح الإجابات الخاصة بـ ExploitGym، وربطت بيانات اعتماد مسروقة وثغرات RCE للوصول إلى قاعدة بيانات الإنتاج. وصفته OpenAI بأنه "حادث سيبراني غير مسبوق ينطوي على قدرات سيبرانية متطورة". كشف الحادث أيضاً أن المدافعين في Hugging Face لم يتمكنوا من استخدام النماذج الحدودية التجارية لتحليل حمولات الاستغلال الخام وبيانات الاعتماد المسروقة بسبب رفض النماذج، واضطروا لاستخدام نموذج GLM 5.2 الصيني مفتوح المصدر محلياً لإعادة بناء الأدلة الجنائية. أكدت OpenAI أن GPT-5.6-Cyber لم يشارك في هذا الحادث.

أظهرت نتائج OpenAI نفسها أن التخصص السيبراني لا يعني بالضرورة أداءً أفضل في كل مكان. بينما تفوق GPT-5.6-Cyber على GPT-5.6 Sol و GPT-5.5-Cyber في ExploitGym وتقييم الثغرات من نوع "يوم الصفر" الداخلي، إلا أن GPT-5.6 Sol قدم أداءً أفضل في تقييم "اكتشاف الثغرات وكتابة التقارير"، ويعود ذلك جزئياً إلى تقارير Cyber الأقصر والأقل تفصيلاً. كما تفوق Sol في ExploitBench ضمن حد 300 دورة، مما يشير إلى أنه حل المهام بكفاءة أكبر في استهلاك الرموز (tokens).

رؤية Glitch4Techs

إن إطلاق GPT-5.6-Cyber، على الرغم من أرقامه المثيرة للإعجاب مثل نسبة إنجاز 95% في المهام المتقدمة واكتشافه لـ CVE-2026-15903، يمثل استراتيجية متضاربة جوهرياً. فبينما تسعى OpenAI ظاهرياً لتسريع الدفاع السيبراني، فإن تقييد الوصول الشديد عبر فئة Daybreak Red يعرقل هذا الهدف بشكل مباشر. حادثة Hugging Face أظهرت بوضوح أن المدافعين يحتاجون إلى نماذج قوية ومتسامحة يمكن الوصول إليها بسرعة أثناء الحوادث الحية. إن حجب النموذج الأكثر قدرة خلف عملية موافقة معقدة ومطولة يعني أن العديد من فرق الأمن المؤهلة ستظل بلا هذه المساعدة المتخصصة من الذكاء الاصطناعي عندما تكون في أمس الحاجة إليها، مما يدفعهم بالضرورة نحو بدائل مفتوحة المصدر وأقل تحكماً (مثل GLM 5.2)، وبالتالي تكرار المشكلة التي يدعي برنامج Daybreak حلها.

لا تعالج هذه القيود الفائقة الخطر الحقيقي على الأمن السيبراني للمؤسسات، بل تحوله.